Debian/Ubuntu - [решено] OpenVPN и XCA серверные расширения сертификата

Debian/Ubuntu - [решено] OpenVPN и XCA серверные расширения сертификата

KennySP

Новый участник

Сообщения: 8
Благодарности: 0

Добрый день!
Столкнулся с проблемой защиты соединения.

Если включить в OpenVPN на клиенте
remote-cert-tls server

То подключение не удается, по причине не достаточных расширений.
Делал его через XCA, указав одно расширение "TLS Web Server Authentification"

Что еще ему нужно добавить для полноценной работы?
Интересуют требования, ну и какие указать при создании через XCA.

Лог:

Certificate does not have key usage extension
VERIFY KU ERROR
OpenSSL: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS handshake failed

Скрин:
XCA.png

Отправлено: 15:21, 28-03-2018

KennySP

Новый участник

Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать

Как минимум нужны:
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment
Netscape Cert Type:
SSL Server
Хорошенько погуглил, и нашел решение

Отправлено: 09:44, 02-04-2018 | #2